nicht angemeldet
Moin!
Dass während des Downloads Sasser eingefangen wurde, da bist Du selbst
mitschuldig: Tipps von Microsoft befolgen, die in XP integrierte Firewall
aktivieren, siehe http://www.microsoft.com/security/incident/sasser.asp.Erst dann die Downloads vornehmen, keine Chance für Sasser :-)
Wobei das Thema damit wieder auf die Kernfrage zurückgeführt wurde: Wieso glaubt Microsoft, dass es für die breite Allgemeinheit günstig[tm] ist, einen Serverdienst erstmal prinzipiell zu installieren und aktivieren und ihn allen anderen Rechnern, die Kontakt aufnehmen können, zur Verfügung zu stellen, welchen man dann, wenn er sich als Sicherheitsrisiko entpuppt hat, mit mittlerweile endlich seit XP mitgelieferten Bordmitteln (W2K hat keine Firewall dabei) abdichten muß?
Die Sicherheitsregel Nummer 1, auf die man sehr schnell trifft, wenn man sich eingehender mit Linux auseinandersetzt: Es dürfen nur die Serverdienste laufen, die man wirklich benötigt. Jeder unnötige Dienst erhöht das Angriffsrisiko.
Warum wird bei Microsoft immer noch so eklatant dagegen verstoßen?
Was braucht der "Otto Normalsurfer" denn für Serverdienste auf seiner Kiste? Erstmal keinen! Er braucht _eventuell_ für sein lokales Netz (private IP) das SMB-Networking. Das aber ohne Bedingungen freizugeben ist auch grob fahrlässig.
Und für die Ausbildung und Information der unwissenden Nutzer wird ja auch nichts getan. "Fragen Sie Ihren Systemadminstrator, um das Problem zu beheben." Haha, wenn man selbst sein eigener Systemadministrator ist, hilft das natürlich "unglaublich" weiter... :->
Die Sache ist dann unter dem Strich recht simpel: Wenn jeder der Millionen Windows-PC sich nicht mehr für Wurmzwecke mißbrauchen läßt, kann auch so etwas wie Sasser nicht mehr so leicht passieren, weil ein Wurm immer eine gewisse kritische Masse an infizierbaren Rechnern benötigt.
Gewiß: Die Attachment-klichenden DAUs sind damit noch nicht beseitigt. Aber es wäre ein Anfang.
- Sven Rautenberg